Sub1 aboneliğinizde RG1 kaynak grubunuz ve listelenen kaynaklar bulunmakta olup Microsoft Defender for Servers etkinleştirilmiştir. Sub1 üzerinde Contributor izinlerine sahipsiniz. VM1 için just-in-time (JIT) erişimini etkinleştirmek için yapmanız gereken ilk görev nedir?

VM1 için just-in-time (JIT) erişimini etkinleştirmek, sanal makineye gelen trafiği kısıtlamak ve yalnızca gerektiğinde belirli bağlantı noktalarını açmak için bir ağ güvenlik grubu (NSG) gerektirir. JIT, NSG kurallarını dinamik olarak yöneterek bu güvenliği sağlar. RG1 kaynak grubunda zaten bir NSG'nin bulunup bulunmadığı belirtilmediğinden, ilk adım bir NSG oluşturmaktır. Diğer seçenekler neden yanlış: Microsoft Defender for Cloud'da gelişmiş güvenliği etkinleştirin: Soruda Defender for Servers'ın zaten etkin olduğu belirtilmiştir. JIT erişimi, Defender for Cloud'un bir özelliğidir ancak temel ön koşul olan NSG'nin oluşturulması ilk adımdır. Sub1 için Sahip (Owner) rolünü talep edin: Contributor rolü, JIT erişimini yapılandırmak için yeterli izinlere sahiptir. Sahip rolü gerekli değildir. Bir uygulama güvenlik grubu oluşturun: Uygulama güvenlik grupları (ASG'ler), NSG'ler içindeki güvenlik kurallarını basitleştirmek için kullanılır, ancak doğrudan JIT erişimini etkinleştirmek için bir ön koşul değildir. NSG'nin kendisi gereklidir.